Unitrends Backup(UB)是美国Unitrends公司的一套数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。 UB 10.0.0之前的版本中的api/storage Web界面中存在安全漏洞,该漏洞源于程序没有验证输入参数。远程攻击者可利用该漏洞以root权限绕过身份验证,在目标系统上执行任意命令。
Unitrends Backup(UB)是美国Unitrends公司的一套数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。 UB 10.0.0之前的版本中的api/storage Web界面中存在安全漏洞,该漏洞源于程序没有验证输入参数。远程攻击者可利用该漏洞以root权限绕过身份验证,在目标系统上执行任意命令。